Plánování přidělování IP adres
K prostředkům Azure můžete přiřadit IP adresy ke komunikaci s dalšími prostředky Azure, s vaší místní sítí a internetem. Existují dva typy IP adres Azure: privátní a veřejné.
Privátní IP adresy umožňují komunikaci ve virtuální síti Azure a vaší místní síti. Privátní IP adresu pro váš prostředek vytvoříte při použití brány VPN nebo okruhu Azure ExpressRoute k rozšíření sítě do Azure.
Veřejné IP adresy umožňují vašemu prostředku komunikovat s internetem. Můžete vytvořit veřejnou IP adresu pro připojení k veřejným službám Azure.
Následující obrázek znázorňuje prostředek virtuálního počítače, který má privátní IP adresu a veřejnou IP adresu.
Co je potřeba vědět o IP adresách
Pojďme se podrobněji podívat na charakteristiky IP adres.
IP adresy je možné staticky přiřazovat nebo dynamicky přiřazovat.
Dynamicky a staticky přiřazené prostředky IP můžete oddělit do různých podsítí.
Statické IP adresy se nemění a jsou nejlepší v určitých situacích, například:
- Překlad názvů DNS, kde změna IP adresy vyžaduje aktualizaci záznamů hostitele.
- Modely zabezpečení založené na IP adresách, které vyžadují, aby aplikace nebo služby měly statickou IP adresu.
- Certifikáty TLS/SSL propojené s IP adresou
- Pravidla brány firewall, která povolují nebo zakazují provoz pomocí rozsahů IP adres.
- Virtuální počítače založené na rolích, jako jsou řadiče domény a servery DNS.